Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence CERTFR-2024-AVI-0628
Titre Multiples vulnérabilités dans Microsoft Edge
Date de la première version26 juillet 2024
Date de la dernière version26 juillet 2024
Source(s) Bulletin de sécurité Microsoft Edge CVE-2024-38103 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-39379 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6988 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6989 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6991 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6992 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6993 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6994 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6995 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6996 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6997 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6998 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-6999 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-7000 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-7001 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-7003 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-7004 du 25 juillet 2024
Bulletin de sécurité Microsoft Edge CVE-2024-7005 du 25 juillet 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur

Systèmes affectés

  • Microsoft Edge versions antérieures à 127.0.2651.74

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
26 juillet 2024 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.